Адреса TRON под санкциями OFAC: след USDT тянется с 2022 года

30 сентября Минфин США добавил семь адресов TRON в санкционный список. Это не адреса миксеров и не горячие кошельки бирж. Это обычные депозитные адреса на крупной криптобирже — такие же, какие вы получаете, когда нажимаете «пополнить USDT» в своём аккаунте.

И люди за этими адресами тоже не из криптомира. Их обвиняют в ограблении банкоматов.

Грабители банкоматов, которые выводили деньги в USDT

Tren de Aragua — венесуэльская группировка, которую США в феврале 2025 года признали иностранной террористической организацией. Одна из её статей дохода — джекпоттинг банкоматов. Первая команда фотографирует банкомат и проверяет, нет ли скрытой сигнализации. Вторая вскрывает его, вынимает жёсткий диск, записывает на него вредоносную программу и ставит обратно. Третья забирает наличные, когда машина получает команду выдать всё содержимое, не списывая деньги ни с чьего счёта. Вредонос — разновидность Ploutus — после этого стирает сам себя.

Подсчёт Минфина: 40,73 млн долларов, вынесенных из американских банков более чем за 1 500 атак, по состоянию на август 2025 года. С октября 2025 года прокуратура предъявила обвинения 98 людям. Предполагаемый автор вредоноса, Anibal Alexander Canelon Aguirre, известный под прозвищем «Prometheus», числился в списке десяти самых разыскиваемых ФБР, пока его не задержали. 2 октября он предстал перед судом в Небраске.

Пачки наличных трудно перевозить через границу. USDT на TRON — легко. Поэтому банда переводила кэш в стейблкоины и складывала их на депозитные адреса биржи — всего семь, каждый привязан к конкретному участнику. 30 сентября OFAC внесло в санкционный список этих людей, две зарегистрированные в Мексике компании и те самые семь адресов — на основании указов 13224 и 13581.

Что показывают адреса

Аналитические компании разобрали адреса за несколько часов. Цифры от Scorechain и TRM Labs:

• Через семь адресов прошло около 6,1 млн долларов примерно в 3 900 транзакциях.
• Почти всё — USDT на TRON.
• Первая транзакция датирована мартом 2022 года. Последняя — июлем 2026-го.
• Пять из семи адресов затихли в течение 2025 года.
• Суммарный остаток на них — меньше 40 долларов.

Перечитайте последнюю строку. Замораживать было нечего. Chainalysis отмечает, что компания Tether уже заморозила USDT на нескольких кошельках, связанных с этими адресами, но сами адреса из списка к моменту публикации были пусты. Внесение в список изменило другое: статус четырёх лет истории транзакций.

Именно это и касается каждого, кто хоть раз получал USDT на TRON.

Санкции действуют задним числом

Заморозка — это рубильник, который кто-то поворачивает сегодня. Внесение в список — это ярлык, который распространяется на всё, к чему адрес когда-либо прикасался. Семь адресов не были чистыми 29 сентября и грязными 30-го. С точки зрения любой комплаенс-проверки в мире они грязные с марта 2022 года. Проверки просто ещё об этом не знали.

Теперь знают. Биржи и платёжные процессоры заново прогоняют клиентов по обновлённому списку SDN. К депозитам, прошедшим в 2023 году, возвращаются ещё раз. Адрес, который отправлял USDT на один из семи — или получал USDT от кошелька, который это делал, — обзаводится флагом, которого на прошлой неделе у него не было.

Поэтому TRM Labs посоветовала клиентам «пересмотреть историческую экспозицию» и расширить скрининг на косвенную экспозицию в один-два перехода. Scorechain выразилась прямее: проверьте всю историю с марта 2022 по июль 2026 года, а не только последние месяцы.

Эти рекомендации писались для бирж. Но страдает не биржа. Если ваш депозит на европейской бирже задержали, потому что адрес в двух переходах от него только что попал в список SDN, биржа подаёт отчёт и идёт дальше. А вы объясняете платёж 2023 года от клиента, которого едва помните.

Почему это ударило по TRON

OFAC назвало адреса TRON, потому что деньги были там. По TRON ходит больше USDT, чем по любой другой сети. Она дешёвая и быстрая, и это рельсы по умолчанию для P2P-торговли и оплаты фрилансеров в Латинской Америке, Африке и части Азии. Те же свойства делают её рельсами по умолчанию для обналичивания преступных доходов.

И это та самая сеть, которую большинство людей в Европе имеют в виду, когда говорят «заплатите мне в USDT». Если вы выставляете клиентам счета в USDT-TRC20, ваш кошелёк живёт в той же сети, что и кошельки банды, а ваши контрагенты пользуются теми же P2P-площадками и теми же биржами. Делали ли вы что-то не так — вопрос второстепенный. Важно, проходили ли деньги, которые до вас дошли, через те же руки.

Собственные цифры Tether показывают, сколько скрининга уже происходит на уровне эмитента. 28 сентября, за два дня до этих санкций, компания сообщила, что только в 2026 году помогла заморозить около 550 млн долларов в USDT, связанных с Ираном. Заморозки эмитента следуют за санкциями. Проверки на биржах следуют за санкциями. А проверяют — историю вашего кошелька.

Что сделать на этой неделе

Платёж 2023 года обратно не отмотать. Но вы можете узнать, как выглядит ваша история, раньше, чем в неё заглянет кто-то другой.

• Проверяйте собственные адреса для приёма платежей, а не только плательщиков. Если вам несколько лет платили в USDT на TRON, прогоните каждый адрес, которым пользовались, и прочитайте выводы по санкциям и косвенной экспозиции.
• Повторяйте после крупных обновлений SDN. Чистый результат прошлого месяца считался по списку прошлого месяца, а OFAC добавляет криптоадреса почти каждый месяц.
• Сохраняйте отчёт. Датированный результат проверки, сделанной до того, как депозит задержали, стоит больше любых объяснений, написанных после.

Если не знаете, с чего начать, можно проверить адрес в TRON или Ethereum и меньше чем за минуту получить результат по санкциям, миксерам и экспозиции. Начните с собственного кошелька.

Эти семь адресов приняли 6,1 млн долларов за четыре года на крупной бирже, и каждый депозит прошёл, потому что до 30 сентября ни в одном списке не было ничего, с чем их можно было бы сверить. Санкции не говорят, что было не так вчера. Они говорят, что было не так всё это время.